訊息類別：資安訊息---資訊安全相關訊息
主旨(Subject)公告單位(Department)公告日期(Time Posted)
【漏洞預警】Microsoft SQL Server 存在重大資安漏洞(CVE-2026-33120)圖資處網路服務組2026/4/17
【漏洞預警】Windows Desktop 遠端桌面客戶端存在重大資安漏洞(CVE-2026-32157)圖資處網路服務組2026/4/17
【漏洞預警】Cisco 旗下身分識別服務存在3個重大資安漏洞圖資處網路服務組2026/4/17
【漏洞預警】網擎資訊｜MailGates/MailAudit - Stack-based Buffer Overflow圖資處網路服務組2026/4/17
【漏洞預警】Cisco Webex Services 存在重大資安漏洞(CVE-2026-20184)圖資處網路服務組2026/4/17
【漏洞預警】SAP 商業規畫與合併財務報表系統和企業資料倉儲系統存在重大資安漏洞(CVE-2026-27681)圖資處網路服務組2026/4/17
【漏洞預警】桓基科技｜iSherlock - OS Command Injection圖資處網路服務組2026/4/17
【漏洞預警】達煬科技｜WinMatrix - Missing Authentication圖資處網路服務組2026/4/17
【漏洞預警】微軟釋出115年4月份安全性更新圖資處網路服務組2026/4/17
【漏洞預警】以Chromium為基礎之瀏覽器存在60個高風險安全漏洞，請儘速確認並進行修補圖資處網路服務組2026/4/17
【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2026/04/06-2026/04/12)圖資處網路服務組2026/4/17
【漏洞預警】Fortinet 旗下 FortiSandbox JRPC API 存在重大資安漏洞(CVE-2026-39813)圖資處網路服務組2026/4/17
【漏洞預警】Fortinet 旗下 FortiSandbox 存在重大資安漏洞(CVE-2026-39808)圖資處網路服務組2026/4/17
【漏洞預警】Palo Alto Cortex XSIAM / XSOAR 存在重大資安漏洞(CVE-2026-0234)圖資處網路服務組2026/4/10
【漏洞預警】Juniper Networks CTP OS 存在重大資安漏洞(CVE-2026-33771)圖資處網路服務組2026/4/10
【漏洞預警】Juniper Networks Support Insights vLWC存在重大資安漏洞(CVE-2026-33784)圖資處網路服務組2026/4/10
【漏洞預警】Junos OS MX 系列存在重大資安漏洞(CVE-2026-33785)圖資處網路服務組2026/4/10
【漏洞預警】Cisco旗下Smart Software Manager(本機部署版)存在重大資安漏洞(CVE-2026-20160)圖資處網路服務組2026/4/10
【漏洞預警】Cisco旗下Integrated Management Controller 存在2個重大資安漏洞圖資處網路服務組2026/4/10
【漏洞預警】FortiClientEMS存在重大資安漏洞(CVE-2026-35616)圖資處網路服務組2026/4/10
【漏洞預警】Internet Systems Consortium (ISC) 的BIND存在重大資安漏洞(CVE-2026-3104)圖資處網路服務組2026/4/10
【漏洞預警】以Chromium為基礎之瀏覽器存在21個高風險安全漏洞，請儘速確認並進行修補圖資處網路服務組2026/4/9
【漏洞預警】FortiClient EMS存在高風險安全漏洞(CVE-2026-21643與CVE-2026-35616)，請儘速確認並進行修補圖資處網路服務組2026/4/9
【漏洞預警】GNU Inetutils Telnetd存在高風險安全漏洞(CVE-2026-32746)，請儘速確認並進行修補圖資處網路服務組2026/4/9
國家資通安全研究院於114年新編及修編之參考技術指引共計7份文件，請各單位依需要應用於資通安全防護工作。圖資處網路服務組2026/4/1
數位發展部3月23日修正發布「公務機關資通安全業務績效評核及獎勵作業要點」部分規定，並自即日生效。圖資處網路服務組2026/4/1
數位發展部「各機關對危害國家資通安全產品限制使用原則」自115年1月15日起停止適用。圖資處網路服務組2026/3/31
行政院「危害國家資通安全產品廠商清單審查小組設置要點」自115年1月27日起停止適用圖資處網路服務組2026/3/31
數位發展部114年12月3日召開記者會，說明抖音、小紅書、微博、微信以及百度雲盤等5款行動應用程式存在使用風險，請各單位提醒教職員生避免安裝及使用。圖資處網路服務組2026/3/31
【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/03/23-2026/03/29)圖資處網路服務組2026/3/30
【漏洞預警】Citrix旗下NetScaler ADC 和 NetScaler Gateway 存在重大資安漏洞(CVE-2026-3055)圖資處網路服務組2026/3/30
【漏洞預警】QNAP作業系統存在高風險安全漏洞(CVE-2025-66277)，請儘速確認並進行修補圖資處網路服務組2026/3/27
【漏洞預警】Oracle Identity Manager 和 Oracle Web Services Manager 存在重大資安漏洞(CVE-2026-21992)圖資處網路服務組2026/3/25
【漏洞預警】叡揚資訊｜Vitals ESP - Incorrect Authorization圖資處網路服務組2026/3/25
教育部115年度將進行2次電子郵件社交工程演練，請師長同仁提高警覺非公務信件切勿開啟，以提升本校防範社交工程成效。圖資處網路服務組2026/3/23
【漏洞預警】HPE Aruba Networking AOS-CX 存在2個重大資安漏洞圖資處網路服務組2026/3/19
【漏洞預警】中華龍網｜GCB/FCB政府金融資安組態稽核軟體 - Missing Authentication圖資處網路服務組2026/3/19
【漏洞預警】以Chromium為基礎之瀏覽器存在31個高風險安全漏洞，請儘速確認並進行修補圖資處網路服務組2026/3/19
【漏洞預警】微軟釋出115年3月份安全性更新圖資處網路服務組2026/3/19
【漏洞預警】Veeam備份軟體存在多個重大資安漏洞圖資處網路服務組2026/3/18
【漏洞預警】Cisco IOS XR Software 存在2個重大資安漏洞圖資處網路服務組2026/3/18
【漏洞預警】葳橋資訊｜單一簽入暨電子目錄服務系統 - Local File Inclusion圖資處網路服務組2026/3/18
【漏洞預警】Ivanti Endpoint Manager存在高風險安全漏洞(CVE-2026-1603)，請儘速確認並進行修補圖資處網路服務組2026/3/18
【漏洞預警】Zoom Workplace Windows版本存在重大資安漏洞(CVE-2026-30903)圖資處網路服務組2026/3/18
【漏洞預警】SAP NetWeaver 企業入口網站管理存在重大資安漏洞(CVE-2026-27685)圖資處網路服務組2026/3/18
【漏洞預警】Microsoft 旗下SharePoint Server 存在2個重大資安漏洞圖資處網路服務組2026/3/18
【漏洞預警】Broadcom VMware存在高風險安全漏洞(CVE-2026-22719與CVE-2026-22720)，請儘速確認並進行修補圖資處網路服務組2026/3/18
【漏洞預警】以Chromium為基礎之瀏覽器存在10個高風險安全漏洞(CVE-2026-3536至CVE-2026-3545)，請儘速確認並進行修補圖資處網路服務組2026/3/18
【漏洞預警】CISA新增7個已知遭駭客利用之漏洞至KEV目錄(2026/03/02-2026/03/08)圖資處網路服務組2026/3/18
【漏洞預警】尚科技｜EHG2408系列交換器 - Stack-based Buffer Overflow圖資處網路服務組2026/3/10
【漏洞預警】Trend Micro Apex One管理主控台存在高風險安全漏洞(CVE-2025-71210與CVE-2025-71211)，請儘速確認並進行修補圖資處網路服務組2026/3/10
【漏洞預警】Cisco 旗下防火牆系統存在2個重大資安漏洞圖資處網路服務組2026/3/5
【漏洞預警】一等一科技｜U-Office Force - Insecure Deserialization圖資處網路服務組2026/3/5
【漏洞預警】全景軟體｜IDExpert Windows Logon Agent - 存在2個漏洞圖資處網路服務組2026/3/5
【漏洞預警】n8n存在4個重大資安漏洞圖資處網路服務組2026/3/2
【漏洞預警】SolarWinds旗下Serv-U軟體存在4個重大資安漏洞圖資處網路服務組2026/3/2
【漏洞預警】Cisco Catalyst SD-WAN 存在3個重大資安漏洞圖資處網路服務組2026/3/2
【攻擊預警】BeyondTrust Remote Support(RS)與Privileged Remote Access(PRA)存在高風險安全漏洞(CVE-2026-1731)，請儘速確認並進行修補圖資處網路服務組2026/3/2
【漏洞預警】Junos OS Evolved PTX系列存在重大資安漏洞(CVE-2026-21902)圖資處網路服務組2026/3/2
【漏洞預警】Dell RecoverPoint for Virtual Machines存在高風險安全漏洞(CVE-2026-22769)，請儘速確認並進行修補圖資處網路服務組2026/3/2
【漏洞預警】CISA新增11個已知遭駭客利用之漏洞至KEV目錄(2026/02/09-2026/02/15)圖資處網路服務組2026/3/2
【漏洞預警】CISA新增8個已知遭駭客利用之漏洞至KEV目錄(2026/02/16-2026/02/22)圖資處網路服務組2026/3/2
【漏洞預警】Notepad++存在高風險安全漏洞(CVE-2025-15556)，請儘速確認並進行修補圖資處網路服務組2026/2/24
【漏洞預警】SAP針對旗下多款產品發布重大資安公告圖資處網路服務組2026/2/13
【漏洞預警】FortiClientEMS存在重大資安漏洞(CVE-2026-21643)圖資處網路服務組2026/2/12
【漏洞預警】以Chromium為基礎之瀏覽器存在高風險安全漏洞(CVE-2026-1861與CVE-2026-1862)，請儘速確認並進行修補圖資處網路服務組2026/2/12
【漏洞預警】桓基科技｜C Cm@il - 存在Missing Authentication漏洞圖資處網路服務組2026/2/11
國立政治大學辦理「115年教育體系資安專業課程訓練第1梯次」線上資安通識教育訓練課程，歡迎請有興趣同仁自行報名參加。圖資處網路服務組2026/2/11
數位發展部訂定發布「危害國家資通安全產品審查辦法」。圖資處網路服務組2026/2/10
數位發展部修正發布「公務機關所屬人員辦理資通安全事項作業辦法」。圖資處網路服務組2026/2/10
數位發展部修正發布「資通安全情資分享辦法」。圖資處網路服務組2026/2/10
數位發展部修正發布「資通安全管理法施行細則」。圖資處網路服務組2026/2/10
數位發展部修正發布「資通安全責任等級分級辦法」。圖資處網路服務組2026/2/10
「資通安全管理法」業於中華民國114年9月24日修正公布，並經行政院定自114年12月1日施行。圖資處網路服務組2026/2/10
【漏洞預警】Cisco Meeting Management 存在重大資安漏洞(CVE-2026-20098)圖資處網路服務組2026/2/9
【漏洞預警】OpenSSL函式庫存在重大資安漏洞(CVE-2025-15467)圖資處網路服務組2026/2/9
【漏洞預警】n8n存在重大資安漏洞(CVE-2026-25049)圖資處網路服務組2026/2/9
【漏洞預警】n8n存在重大資安漏洞(CVE-2026-1470)圖資處網路服務組2026/2/9
Ivanti旗下Endpoint Manager Mobile (EPMM)存在2個重大資安漏洞圖資處網路服務組2026/2/9
國立政治大學辦理「115年教育體系資安通識訓練課程」(線上課程)，歡迎有興趣教職員自行報名參加。圖資處網路服務組2026/2/9
【攻擊預警】社交工程攻擊通告：請加強防範偽冒行政院法規會名義並以修正就業安定基金收支保管及運用辦法為由之社交工程郵件攻擊圖資處網路服務組2026/1/30
【漏洞預警】Fortinet 的 FortiCloud SSO 存在重大資安漏洞(CVE-2026-24858)圖資處網路服務組2026/1/29
【漏洞預警】SolarWinds旗下Web Help Desk (WHD)存在4個重大資安漏洞圖資處網路服務組2026/1/29
【漏洞預警】CISA新增6個已知遭駭客利用之漏洞至KEV目錄(2026/01/19-2026/01/25)圖資處網路服務組2026/1/29
【漏洞預警】葳橋資訊｜單一簽入暨電子目錄服務系統 - 存在2個漏洞圖資處網路服務組2026/1/29
【漏洞預警】銘祥科技實業｜多合一室內空氣品質監測器（IAQS）與觸控型7吋IoT預警控制系統（I6）- 存在2個漏洞圖資處網路服務組2026/1/29
【漏洞預警】115年1月份西門子、施耐德電機、Aveva等工控系統大廠，陸續針對旗下ICS產品發布多則安全修補公告圖資處網路服務組2026/1/29
【漏洞預警】Oracle針對旗下多款產品發布重大資安公告(CVE-2026-21962) (CVE-2026-21969)圖資處網路服務組2026/1/29
【漏洞預警】普羅通信｜PrismX MX100 AP controller - 存在Use of Hard-coded Credentials漏洞圖資處網路服務組2026/1/29
【漏洞預警】Zoom Node 多媒體路由器存在重大資安漏洞(CVE-2026-22844)圖資處網路服務組2026/1/29
數位發展部修正發布「資通安全事件通報應變及演練辦法」。圖資處網路服務組2026/1/21
【漏洞預警】ISA新增2個已知遭駭客利用之漏洞至KEV目錄(2026/01/12-2026/01/18)圖資處網路服務組2026/1/20
【漏洞預警】MOXA存在高風險安全漏洞(CVE-2023-38408)，請儘速確認並進行修補圖資處網路服務組2026/1/20
數位發展部修正發布「特定非公務機關資通安全維護計畫實施情形稽核辦法」名稱修正為「資通安全維護計畫實施情形稽核辦法」。圖資處網路服務組2026/1/16
【漏洞預警】Microsoft 旗下SharePoint Server 存在2個重大資安漏洞(CVE-2026-20947)(CVE-2026-20963)圖資處網路服務組2026/1/15
【漏洞預警】Fortinet旗下FortiSIEM存在重大資安漏洞(CVE-2025-64155)圖資處網路服務組2026/1/15
【漏洞預警】n8n存在4個重大資安漏洞(CVE-2025-68613)(CVE-2025-68668)(CVE-2026-21877)(CVE-2026-21858)圖資處網路服務組2026/1/15
【漏洞預警】SAP針對旗下多款產品發布重大資安公告圖資處網路服務組2026/1/15
【漏洞預警】Fortinet旗下 FortiFone Web Portal 存在重大資安漏洞(CVE-2025-47855)圖資處網路服務組2026/1/15
【漏洞預警】QNAP NAS應用程式存在高風險安全漏洞(CVE-2025-59384與CVE-2025-59387)，請儘速確認並進行修補圖資處網路服務組2026/1/14
【漏洞預警】利凌｜監控主機 - OS Command Injection(CVE-2026-0854)圖資處網路服務組2026/1/14
【漏洞預警】利凌｜監控攝影機 - OS Command Injection(CVE-2026-0855)圖資處網路服務組2026/1/14
【漏洞預警】CISA新增2個已知遭駭客利用之漏洞至KEV目錄(2026/01/05-2026/01/11)圖資處網路服務組2026/1/14
【漏洞預警】趨勢科技旗下 Trend Micro Apex Central 存在重大資安漏洞(CVE-2025-69258)圖資處網路服務組2026/1/12
【漏洞預警】Veeam旗下Veeam Backup Replication備份軟體存在重大資安漏洞(CVE-2025-59470)圖資處網路服務組2026/1/12
【漏洞預警】廣達電腦｜QOCA aim AI醫療雲平台 - 存在Arbitrary File Upload漏洞(CVE-2025-15240)圖資處網路服務組2026/1/7
【漏洞預警】MongoDB存在高風險安全漏洞(CVE-2025-14847)，請儘速確認並進行修補圖資處網路服務組2026/1/6
【漏洞預警】俠諾科技｜VPN 防火牆 - 存在3個重大資安漏洞(CVE-2025-15387) (CVE-2025-15388) (CVE-2025-15389)圖資處網路服務組2026/1/6
【漏洞預警】PostgreSQL圖形化介面工具pgAdmin存在高風險安全漏洞(CVE-2025-13780)，請儘速確認並進行修補圖資處網路服務組2026/1/6
【漏洞預警】旭聯科技｜WMPro 智慧大師 - Arbitrary File Upload(CVE-2025-15226)圖資處網路服務組2025/12/31
【漏洞預警】鴻名企業北專案技術部｜Arbitrary File Upload(CVE-2025-15228)圖資處網路服務組2025/12/31
【漏洞預警】7-Zip存在高風險安全漏洞(CVE-2025-55188)，請儘速確認並進行修補圖資處網路服務組2025/12/24
【漏洞預警】立即科技｜企業雲端資料庫 - Hard-coded Cryptographic Key (CVE-2025-15016)圖資處網路服務組2025/12/24
【漏洞預警】Zimbra旗下Zimbra Collaboration Suite存在重大資安漏洞(CVE-2025-68645)圖資處網路服務組2025/12/24
【漏洞預警】WordPress擴充程式與網頁主題存在10個高風險安全漏洞，請儘速確認並進行修補圖資處網路服務組2025/12/24
【漏洞預警】WatchGuard Firebox存在重大資安漏洞(CVE-2025-14733)圖資處網路服務組2025/12/24
【漏洞預警】Sangoma旗下電話管理系統FreePBX存在重大資安漏洞(CVE-2025-66039)圖資處網路服務組2025/12/24
【漏洞預警】Cisco旗下AsyncOS軟體存在重大資安漏洞(CVE-2025-20393)圖資處網路服務組2025/12/24
【漏洞預警】研華科技WISE-DeviceOn Server存在高風險安全漏洞(CVE-2025-34256)，請儘速確認並進行修補圖資處網路服務組2025/12/17
【漏洞預警】以Chromium為基礎之瀏覽器存在5個高風險安全漏洞，請儘速確認並進行修補(CVE-2025-13630) (CVE-2025-13631) 圖資處網路服務組2025/12/17
【漏洞預警】研華科技WISE-DeviceOn Server存在高風險安全漏洞(CVE-2025-34256)，請儘速確認並進行修補圖資處網路服務組2025/12/17
【漏洞預警】Fortinet 旗下多項產品發布重大資安公告(CVE-2025-59718) (CVE-2025-59719)圖資處網路服務組2025/12/16
【漏洞預警】SAP針對旗下2款產品發布重大資安公告(CVE-2025-42928) (CVE-2025-42880)圖資處網路服務組2025/12/16
【漏洞預警】Meta旗下React Server Components存在重大資安漏洞(CVE-2025-55182)圖資處網路服務組2025/12/16
【漏洞預警】Ivanti旗下EPM存在2個重大資安漏洞(CVE-2025-10573) (CVE-2025-13659)圖資處網路服務組2025/12/16
【漏洞預警】CISA新增7個已知遭駭客利用之漏洞至KEV目錄(2025/12/08-2025/12/14)圖資處網路服務組2025/12/16
【漏洞預警】WordPress擴充程式與網頁主題存在6個安全漏洞(CVE-2025-13536) (CVE-2025-13538) (CVE-2025-13539) (CVE-2025-13540)圖資處網路服務組2025/12/6
國家資通安全研究院資安週報自即日起提供線上訂閱服務，歡迎師生踴躍訂閱。圖資處網路服務組2025/12/1
【漏洞預警】7-Zip 存在遠端程式碼執行漏洞(CVE-2025-11001及CVE-2025-11002)，請儘速確認並進行修補圖資處網路服務組2025/11/25
【漏洞預警】Fortinet 旗下 FortiVoice存在SQL注入漏洞(CVE-2025-58692)圖資處網路服務組2025/11/22
【漏洞預警】SolarWinds旗下Serv-U軟體存在3個重大資安漏洞(CVE-2025-40547)(CVE-2025-40548)(CVE-2025-40549)圖資處網路服務組2025/11/22
【漏洞預警】育碁數位科技eHRD存在高風險安全漏洞(CVE-2025-12870與CVE-2025-12871)，請儘速確認並進行修補圖資處網路服務組2025/11/22
【漏洞預警】元岡科技｜ThinPLUS - OS Command Injection (CVE-2025-13284)圖資處網路服務組2025/11/22
【漏洞預警】Cisco旗下Catalyst Center存在重大資安漏洞(CVE-2025-20341)圖資處網路服務組2025/11/18
【漏洞預警】Fortinet旗下FortiWeb存在重大資安漏洞(CVE-2025-64446)圖資處網路服務組2025/11/18
【漏洞預警】SAP針對旗下2款產品發布重大資安公告圖資處網路服務組2025/11/18
【漏洞預警】Microsoft SQL Server 存在重大資安漏洞(CVE-2025-59499)圖資處網路服務組2025/11/18
【漏洞預警】Cisco旗下Unified Contact Center Express(Unified CCX)存在2個重大資安漏洞(CVE-2025-20354)(CVE-2025-20358)圖資處網路服務組2025/11/14
【漏洞預警】網韻資訊New Site Server存在高風險安全漏洞(CVE-2025-12868)，請儘速確認並進行修補圖資處網路服務組2025/11/14
【漏洞預警】一等一科技｜U-Office Force - 存在2個漏洞(CVE-2025-12864)(CVE-2025-12865)圖資處網路服務組2025/11/14
【漏洞預警】Samba存在高風險安全漏洞(CVE-2025-10230)，請儘速確認並進行修補圖資處網路服務組2025/11/14
【漏洞預警】百加資通｜EIP Plus - Weak Password Recovery Mechanism(CVE-2025-12866)圖資處網路服務組2025/11/14
【漏洞預警】Nagios XI存在高風險安全漏洞(CVE-2025-34134、CVE-2025-34284及CVE-2025-34286)，請儘速確認並進行修補圖資處網路服務組2025/11/7
【漏洞預警】Broadcom VMWare存在高風險安全漏洞(CVE-2025-41244)，請儘速確認並進行修補圖資處網路服務組2025/11/7
數位發展部資通安全署公告114年10月修正「資通安全專業證照清單」。圖資處網路服務組2025/11/6
【漏洞預警】Windows SMB存在高風險安全漏洞(CVE-2025-33073)，請儘速確認並進行修補圖資處網路服務組2025/11/3
【漏洞預警】GeoVision存在安全漏洞(CVE-2018-25118)，請儘速確認並進行修補圖資處網路服務組2025/11/3
【漏洞預警】Windows Server Update Services存在高風險安全漏洞(CVE-2025-59287)，請儘速確認並進行修補圖資處網路服務組2025/11/3
教育部建置「不迷小紅書，青春不迷途」專區，提供小紅書潛在威脅教育宣導資源及講師資料，歡迎師生參考運用。圖資處網路服務組2025/11/3
【漏洞預警】Apache ActiveMQ NMS AMQP存在高風險安全漏洞(CVE-2025-54539)，請儘速確認並進行修補圖資處網路服務組2025/10/27
【漏洞預警】Fortinet FortiPAM與FortiSwitchManager存在高風險安全漏洞(CVE-2025-49201)，請儘速確認並進行修補圖資處網路服務組2025/10/27
【漏洞預警】桓基科技｜iSherlock - OS Command Injection圖資處網路服務組2025/10/21
【漏洞預警】傑印資訊｜筆硯公文管理系統 - Arbitrary File Upload圖資處網路服務組2025/10/21
【漏洞預警】Microsoft Exchange Server 存在重大資安漏洞(CVE-2025-59249)圖資處網路服務組2025/10/21
【漏洞預警】F5 的OS存在2個重大資安漏洞圖資處網路服務組2025/10/21
【漏洞預警】Microsoft 旗下SharePoint Server 存在2個重大資安漏洞圖資處網路服務組2025/10/21
【漏洞預警】SAP 針對旗下供應商關係管理系統修補重大資安漏洞(CVE-2025-42910)圖資處網路服務組2025/10/21
【漏洞預警】Veeam旗下Veeam Backup 和 Replication備份軟體存在2個重大資安漏洞圖資處網路服務組2025/10/21
【漏洞預警】SAP 針對旗下Print Service修補重大資安漏洞(CVE-2025-42937)圖資處網路服務組2025/10/21
【漏洞預警】Juniper Junos Space存在高風險安全漏洞(CVE-2025-59978)，請儘速確認並進行修補圖資處網路服務組2025/10/21
經濟部標準檢驗局114年8月21日公告，勘誤CNS 27001「資訊安全、網宇安全及隱私保護－資訊安全管理系統－要求事項」等國家標準。圖資處網路服務組2025/9/3